2025年AWS认证VPC对等连接与AWSOrganizations集成专题试卷及解析.pdfVIP

2025年AWS认证VPC对等连接与AWSORGANIZATIONS集成专题试卷及解析1

2025年AWS认证VPC对等连接与

AWSOrganizations集成专题试卷及解析

2025年AWS认证VPC对等连接与AWSOrganizations集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSOrganizations中，当需要在不同成员账户的VPC之间建立对等连接

时，以下哪种方法最符合集中管理策略？

A、在每个成员账户中手动创建对等连接

B、使用AWSTransitGateway替代VPC对等连接

C、通过AWSRAM共享VPC对等连接

D、在管理账户中统一创建所有对等连接

【答案】C

【解析】正确答案是C。AWSRAM（ResourceAccessManager）允许跨账户共享

资源，包括VPC对等连接，这符合集中管理策略。A选项缺乏集中管理，B选项虽然

可行但改变了网络架构，D选项不符合AWSOrganizations的权限隔离原则。知识点：

AWSRAM资源共享机制。易错点：容易混淆管理账户的权限范围。

2、当VPC对等连接跨越不同AWS区域时，必须使用哪种服务？

A、VPC对等连接

B、AWSTransitGateway

C、AWSDirectConnect

D、AWSGlobalAccelerator

【答案】B

【解析】正确答案是B。VPC对等连接不支持跨区域，必须使用TransitGateway。

A选项仅限同区域，C选项用于本地连接，D选项用于流量加速。知识点：跨区域网络

连接方案。易错点：容易忽略VPC对等连接的区域限制。

3、在AWSOrganizations中启用SCP（服务控制策略）后，以下哪种操作会被默

认阻止？

A、创建VPC对等连接

B、删除VPC对等连接

C、修改VPC对等连接属性

D、所有操作都需要显式允许

【答案】D

【解析】正确答案是D。SCP默认拒绝所有操作，需要显式允许。A、B、C选项都

需要在SCP中明确授权。知识点：SCP的默认拒绝机制。易错点：容易误认为SCP只

限制敏感操作。

2025年AWS认证VPC对等连接与AWSORGANIZATIONS集成专题试卷及解析2

4、当VPC对等连接处于”pendingacceptance”状态时，应该采取什么操作？

A、等待自动接受

B、在接收方账户中手动接受

C、在发起方账户中重新发起

D、联系AWS支持

【答案】B

【解析】正确答案是B。对等连接需要接收方手动接受。A选项不会自动接受，C选

项无效，D选项不必要。知识点：VPC对等连接的接受流程。易错点：容易忽略接受

操作必须在接收方账户执行。

5、在AWSOrganizations中，以下哪种服务可以自动化VPC对等连接的创建？

A、AWSConfig

B、AWSCloudFormationStackSets

C、AWSCloudTrail

D、AWSTrustedAdvisor

【答案】B

【解析】正确答案是B。CloudFormationStackSets可以跨账户部署资源。A选项用

于配置审计，C选项用于日志记录，D选项用于优化建议。知识点：跨账户资源部署工

具。易错点：容易混淆不同AWS服务的用途。

6、当需要限制VPC对等连接只能传输特定流量时，应该使用什么？

A、安全组

B、网络ACL

C、路由表

D、VPC端点策略

【答案】A

【解析】正确答案是A。安全组可以控制实例级别的流量。B选项控制子网级别，C

选项控制路由，D选项用于端点访问。知识点：VPC流量控制机制。易错点：容易混

淆安全组和网络ACL的作用范围。

7、在AWSOrganizations中，以下哪种账户类型可以创建组织单元（OU）？

A、管理账户

B、成员账户